Une entreprise mondiale doit appliquer la résidence des données en restreignant les ressources à des régions Azure spécifiques. Quel outil doit-elle utiliser ?

Azure Policy est l'outil approprié pour appliquer la résidence des données en restreignant le déploiement de ressources à des régions Azure spécifiques. Il permet de créer des définitions de stratégie qui auditeront ou refuseront la création de ressources en dehors des régions autorisées. Azure Blueprints est utilisé pour définir un ensemble reproductible de ressources et de configurations conformes, mais il s'appuie sur Azure Policy pour l'application des règles. Les groupes d'administration sont des conteneurs logiques pour organiser les abonnements et appliquer des stratégies à grande échelle, mais ils ne sont pas l'outil direct pour définir les restrictions de région. Azure Monitor est un service de surveillance et n'a pas pour fonction de restreindre le déploiement de ressources.